20.6 Principales opérations de conformité

L'onglet Conformité offre une interface utilisateur cohérente dotée des principaux outils pour accéder aux données et les afficher. Cette section décrit quelques-uns des principaux composants de l'interface utilisateur et comporte des instructions pour les éléments suivants :

20.6.1 Indication du libellé et de la description d'une requête

Vous devez définir le libellé l'affichage et la description de tous les types de requête d'attestation. L'onglet Conformité offre une interface cohérente pour cette tâche.

Pour définir l'étiquette d'affichage et la description de la requête, procédez comme suit :

  1. Dans le menu de navigation de gauche de l'onglet Conformité, sélectionnez l'opération à effectuer sous Requêtes d'attestation.

  2. Saisissez un libellé dans le champ Libellé d'affichage.

    Le libellé d'affichage apparaît dans la liste Mes tâches, la liste des requêtes enregistrées et les autres listes d'affichage comme le nom du processus d'attestation.

    Pour obtenir le texte localisé du libellé, cliquez sur le bouton Ajouter une langue. Saisissez ensuite le texte localisé, à droite de la langue cible, puis cliquez sur OK.

  3. Saisissez une description dans le champ Description de la requête.

    Lorsque vous vérifiez l'état de la requête dans la page Afficher l'état de la requête d'attestation, la description correspondante apparaît dans les détails de la requête.

    Pour obtenir le texte localisé de la description, cliquez sur le bouton Ajouter une langue. Saisissez ensuite le texte localisé, à droite de la langue cible, puis cliquez sur OK.

20.6.2 Définition des chargés d'attestation

Les opérations Demander un processus d'attestation de violation de SoD, Demander un processus d'attestation d'assignation de rôle et Demander un processus d'attestation d'assignation utilisateur offrent une interface cohérente pour définir les chargés d'attestation.

Pour définir les chargés d'attestation pour un processus d'attestation de SoD, d'assignation de rôle ou d'assignation d'utilisateur, procédez comme suit :

  1. Dans le menu de navigation de gauche de l'onglet Conformité, sélectionnez l'opération à effectuer sous Requêtes d'attestation.

  2. Dans le champ Chargés d'attestation, indiquez les utilisateurs, les groupes et les rôles qui seront les chargés d'attestation dans le processus d'attestation :

    1. Pour ajouter un ou plusieurs utilisateurs à la liste, sélectionnez Utilisateur dans la liste déroulante.

      Utilisez le Sélecteur d'objet pour sélectionner les utilisateurs. Le Sélecteur d'objet permet d'inclure plusieurs utilisateurs en cochant leur case puis en cliquant sur Sélectionner.

      Pour plus de détails sur l'utilisation du Sélecteur d'objet, reportez-vous à la Section 1.4.4, Principales opérations utilisateur.

    2. Pour ajouter un ou plusieurs groupes à la liste, sélectionnez Groupe dans la liste déroulante.

      Utilisez le Sélecteur d'objet pour sélectionner les groupes. Le Sélecteur d'objet permet d'inclure plusieurs utilisateurs en cochant leur case puis en cliquant sur Sélectionner.

    3. Pour ajouter un ou plusieurs rôles à la liste, sélectionnez Rôle dans la liste déroulante.

      Utilisez le Sélecteur d'objet pour sélectionner les rôles. Le Sélecteur d'objet permet d'inclure plusieurs rôles en cochant leur case puis en cliquant sur Sélectionner.

    4. Pour supprimer un élément, sélectionnez-le et cliquez sur le bouton Supprimer. Vous pouvez sélectionner plusieurs éléments avant de cliquer sur le bouton Supprimer.

    5. Pour les chargés d'attestation de groupes et de rôles, indiquez si tous les membres doivent valider les données ou si un seul membre suffit dans chaque groupe et dans chaque rôle en cliquant sur l'un des boutons suivants :

      • Chaque membre du ou des groupes et rôles sélectionnés doit attester les données.

      • Un membre unique de chacun des groupes et rôles sélectionnés doit attester les données.

      Dans le cas d'un processus d'attestation de profil utilisateur, chaque membre doit attester pour un groupe ou un rôle sélectionné.

20.6.3 Indication de l'échéance

Une échéance est associée à chaque processus d'attestation. L'échéance indique la durée souhaitée de l'exécution du processus.

L'échéance est requise pour lancer un processus d'attestation, mais pas pour une requête enregistrée.

Pour indiquer l'échéance d'un processus d'attestation, procédez comme suit :

  1. Dans le menu de navigation de gauche de l'onglet Conformité, sélectionnez l'opération à effectuer sous Requêtes d'attestation.

  2. Indiquez dans le champ Échéance la durée souhaitée de l'exécution du processus d'attestation. Si vous souhaitez indiquer la durée du processus en semaines, jours ou heures, saisissez un nombre dans le champ Durée, puis sélectionnez l'unité de mesure (Semaines, Jours ou Heures). Si vous préférez définir une date d'expiration, sélectionnez Spécifier la date de fin et utilisez la commande Calendrier pour sélectionner l'heure et la date. Si vous souhaitez que le processus s'exécute indéfiniment, sélectionnez Pas d'expiration.

    La valeur indiquée dans le champ Échéance n'est pas stockée avec les détails de la requête enregistrée.

20.6.4 Définition du formulaire d'attestation

Vous devez définir un formulaire d'attestation pour tous les types d'attestation. L'onglet Conformité offre une interface cohérente pour cette tâche.

Pour définir le formulaire d'un processus d'attestation, procédez comme suit :

  1. Dans le menu de navigation de gauche de l'onglet Conformité, sélectionnez l'opération à effectuer sous Requêtes d'attestation.

  2. Définissez les détails du formulaire d'attestation de la façon suivante :

    1. Cliquez sur le bouton Modifier.

    2. Saisissez la question d'attestation dans le champ Question d'attestation.

      La question d'attestation est une question obligatoire quel que soit le processus d'attestation. Cette question permet au chargé d'attestation de valider ou d'invalider les données. La réponse à la question est oui ou non. Vous devez définir une question d'attestation lors du lancement des processus d'attestation ; chaque chargé d'attestation doit répondre à cette question pour compléter sa réponse.

      Pour obtenir le texte localisé de la question d'attestation, cliquez sur le bouton Ajouter une langue. Saisissez ensuite le texte localisé, à droite de la langue cible, puis cliquez sur OK.

    3. Dans le cas d'un processus d'attestation de profil utilisateur, vous devez indiquer les attributs de l'utilisateur à vérifier. Sélectionnez dans le champ Attributs utilisateur les attributs à ajouter.

      La liste des attributs contient ceux qui sont marqués comme affichables dans la couche d'abstraction d'annuaire, à l'exception de ceux qui sont binaires ou calculés.

    4. Le champ Questions d'enquête permet ajouter une ou plusieurs questions facultatives auxquelles un chargé d'attestation peut répondre au cours de l'exécution d'un processus d'attestation. Un processus d'attestation n'est pas obligatoire pour pouvoir inclure des questions d'enquête. Toutefois, si elles sont incluses, le chargé d'attestation peut éventuellement y répondre.

      Les étapes suivantes permettent de définir et d'organiser la liste des questions d'enquête :

      1. Cliquez sur le bouton Ajouter un élément pour ajouter une question d'enquête.

        Saisissez le texte localisé de la question à droite de la langue cible et cliquez sur OK.

      2. Pour déplacer une question au début de la liste, sélectionnez-la et cliquez sur le bouton Déplacer vers le haut.

      3. Pour déplacer une question au bas de la liste, sélectionnez-la et cliquez sur le bouton Déplacer vers le bas.

      4. Pour supprimer une question, sélectionnez-la et cliquez sur le bouton Supprimer.

      5. Pour obtenir le texte localisé d'une question existante, sélectionnez-la et cliquez sur le bouton Ajouter une langue. Saisissez ensuite le texte localisé, à droite de la langue cible, puis cliquez sur OK.

    5. Une fois que vous avez modifié le formulaire, cliquez sur le bouton Afficher.

Cliquez sur les boutons Afficher ou Modifier pour basculer entre les vues en lecture seule et les vues modifiables.

20.6.5 Soumission d'une requête d'attestation

Après en avoir défini les détails, vous devez soumettre la requête d'attestation pour lancer le processus. Lorsque vous soumettez une requête, l'application utilisateur en affiche le numéro de confirmation.

Les champs suivants sont obligatoires pour lancer une requête :

Tableau 20-4 Champs obligatoires pour lancer une requête

Type d'attestation

Champs obligatoires

Profil de l'utilisateur

Libellé d'affichage, Description de la requête, Utilisateurs, Échéance, Question d'attestation

Violation de SoD

Libellé d'affichage, Description de la requête, Contraintes de SoD, Chargés d'attestation, Échéance, Paramètres régionaux du rapport, Question d'attestation

Assignation de rôle

Libellé d'affichage, Description de la requête, Vérifier les assignations de, Chargés d'attestation, Échéance, Paramètres régionaux du rapport, Question d'attestation

Assignation d'utilisateur

Libellé d'affichage, Description de la requête, Vérifier les rôles assignés à, Chargés d'attestation, Échéance, Paramètres régionaux du rapport, Question d'attestation

Pour soumettre une requête d'attestation, procédez comme suit :

  1. Dans le menu de navigation de gauche de l'onglet Conformité, sélectionnez l'opération à effectuer sous Requêtes d'attestation.

  2. Cliquez sur Soumettre pour lancer le processus d'attestation.

    Le numéro de confirmation de votre requête s'affiche en haut de la page. Notez ce numéro afin de pouvoir suivre facilement la progression de votre requête sur la page Afficher l'état de la requête d'attestation. Si vous ne notez pas ce numéro, vous pouvez suivre la requête en utilisant le libellé d'affichage.

20.6.6 Enregistrement des détails de la requête

Lorsque vous définissez les détails d'une requête d'attestation, vous pouvez les enregistrer en vue de les réutiliser ultérieurement. Par exemple, vous pouvez enregistrer les valeurs de paramètre et de formulaire que vous indiquez afin de pouvoir les réutiliser pour une prochaine requête.

Lorsque vous cliquez sur Utiliser une requête enregistrée, le nom que vous indiquez pour celle-ci apparaît dans la liste des requêtes enregistrées, avec l'étiquette d'affichage.

Les champs suivants sont obligatoires pour une requête enregistrée :

Tableau 20-5 Champs obligatoires pour une requête enregistrée

Type d'attestation

Champs obligatoires

Profil de l'utilisateur

Libellé d'affichage, Description de la requête, Question d'attestation

Violation de SoD

Libellé d'affichage, Description de la requête, Contraintes de SoD, Paramètres régionaux du rapport, Question d'attestation

Assignation de rôle

Libellé d'affichage, Description de la requête, Rôles, Paramètres régionaux du rapport, Question d'attestation

Assignation d'utilisateur

Libellé d'affichage, Description de la requête, Paramètres régionaux du rapport, Question d'attestation

Pour enregistrer les détails de la requête, procédez comme suit :

  1. Dans le menu de navigation de gauche de l'onglet Conformité, sélectionnez l'opération à effectuer sous Requêtes d'attestation.

  2. Cliquez sur Enregistrer les détails de la requête.

    Saisissez le nom à utiliser pour identifier la requête de processus enregistrée et cliquez sur OK.

    Le nom des requêtes enregistrées ne peut pas contenir les caractères < > , ; \ " + # = / | & *

    Les espaces en début ou en fin de nom sont automatiquement supprimés.

    Si la requête de processus existe déjà, l'application utilisateur vous invite à remplacer la définition existante.

20.6.7 Utilisation d'une requête enregistrée

Lorsque vous effectuez une requête d'attestation, vous pouvez utiliser les détails d'une requête déjà enregistrée comme base de la nouvelle. Les requêtes enregistrées qui peuvent être sélectionnées dépendent du type de processus d'attestation que vous demandez. Par exemple, si vous effectuez une requête d'attestation de profil utilisateur (voir ci-dessous), vous ne voyez que les requêtes enregistrées qui s'appliquent aux processus d'attestation de profil utilisateur.

Pour utiliser une requête enregistrée, procédez comme suit :

  1. Dans le menu de navigation de gauche de l'onglet Conformité, sélectionnez l'opération à effectuer sous Requêtes d'attestation.

  2. Cliquez sur Utiliser une requête enregistrée.

    L'application utilisateur affiche une fenêtre contextuelle vous permettant de sélectionner la requête enregistrée.

    1. Pour sélectionner une requête, cliquez sur son nom ou sur le libellé d'affichage. Le nom de la requête est le nom commun (CN) de la définition de requête enregistrée.

    2. Pour supprimer une requête enregistrée, cochez la case située à gauche du libellé d'affichage et cliquez sur Supprimer. Vous pouvez supprimer plusieurs requêtes enregistrées d'un simple clic.

      Vous ne pouvez pas supprimer les définitions de requête par défaut qui sont installées avec le produit. Par conséquent, aucune case à cocher ne se trouve en regard des définitions de requête par défaut.

      Lorsque vous cliquez sur le bouton Supprimer, l'application utilisateur affiche une fenêtre de confirmation avant de supprimer la requête enregistrée.